Questo articolo è stato originariamente pubblicato su CIO.com con il titolo: "Rendere inattaccabile la propria superficie di attacco grazie all’ecosistema di sicurezza dell’ Microsoft ".
Da quando Satya Nadella ha assunto la guida nel 2014, Microsoft ha rafforzato il proprio impegno a sostegno delle tecnologie non basate suMicrosoft . Il suo impegno nei confronti di Linux ha trasformato quella che avrebbe potuto essere una nicchia del cloud computing basata su server Windows in un vero e proprio colosso Microsoft Azure , l’unico cloud pubblico in grado di dare del filo da torcere al colosso AWS .
Questa strategia di “collaborazione con gli altri” si è rivelata un enorme successo per Microsoft su tutta la sua linea di prodotti, sebbene abbia sempre dato i risultati migliori nella fornitura di software Microsoft ai clienti Microsoft .
La chiave per trovare il giusto equilibrio tra questi due punti di forza è una strategia di partnership globale. Le collaborazioni rivestono particolare importanza nel settore della sicurezza informatica, poiché i punti di forza fondamentali dell’ Microsoft nelle proprie tecnologie non fanno che rafforzare i tradizionali compartimenti stagni tipici delle aziende che adottano l’approccio “Microsoft ”. E se c’è una vulnerabilità che i malintenzionati amano sfruttare, è proprio quella rappresentata dai silos tecnologici.
Le superfici di attacco delle moderne imprese sono eterogenee, estese e dinamiche — e si estendono sicuramente ben oltre l’offerta di un singolo fornitore. Microsoft è consapevole di questa realtà che fa riflettere, sebbene l’affermazione della propria posizione dominante tra i propri clienti aziendali sia stata a lungo la sua fonte di sostentamento.
Da qui deriva l’importanza fondamentale delle partnership con i fornitori di soluzioni di sicurezza informatica in grado di affrontare le superfici di minaccia dinamiche dei clienti comuni, consentendo loro al contempo di avvalersi delle offerte di sicurezza informatica di Microsoft, leader di mercato.
Una protezione più efficace contro l' endpoint , grazie a Microsoft Defender
Microsoft Defender (si apre in una nuova scheda) è una suite di prodotti per la protezione integrata dalle minacce su diversi tipi di endpoint, destinata a diverse tipologie di aziende e privati.
Tra i prodotti Defender più noti figurano Microsoft 365 Defender, Microsoft Defender for Cloud, Microsoft Defender for Business e Microsoft Defender for individuals.
Inoltre, l’azienda offre Microsoft Defender for Endpoint (si apre in una nuova scheda) (MDE) – una versione di Defender che Microsoft ha concepito specificatamente per i dispositivi endpoint in contesti aziendali multipiattaforma.
Tra i fornitori di servizi gestiti per l’MDE figurano , BlueVoyant (si apre in una nuova scheda),e , che si avvale del proprio team di 24×7 esperti per arricchire i dati comportamentali dell’MDE con informazioni sulle minacce e competenze in materia di sicurezza.
L’offerta Converged Endpoint Management (XEM) di Tanium garantisce che le organizzazioni abbiano implementato correttamente l’MDE in ogni endpoint, compresi gli endpoint non inclusi in Microsoft Entra ID (si apre in una nuova scheda) (MEI), precedentemente denominato Azure Active Directory.
Zero Trust con Entra ID di Microsoft
MEI estende la propria soluzione leader di mercato per la gestione delle identità e degli accessi in Active Directory a più ambienti cloud tramite un’offerta “as-a-Service”. Si tratta di un servizio di identità aziendale che offre il single sign-on, l’autenticazione a più fattori e l’accesso condizionale alle risorse aziendali in ambiente ibrido.
Tanium migliora le funzionalità di MEI impedendo l'accesso a dispositivi non conformi o comunque ad alto rischio. Gli amministratori possono quindi avvalersi delle funzionalità di correzione in tempo reale di " Tanium" per riportare tali dispositivi in conformità, riducendo così al minimo il loro impatto negativo sugli utenti finali.
Netskope (si apre in una nuova scheda) offre inoltre due applicazioni che si integrano con MEI. La funzione di autenticazione degli utenti di Netskope supporta la registrazione e l'assegnazione degli utenti alle rispettive installazioni Netskope, a sostegno di politiche di sicurezza complesse. Il secondo prodotto è la Console di amministrazione Netskope, che consente di gestire in modo granulare l’accesso all’interfaccia amministrativa di Netskope in base ai ruoli.
Uno dei principali partner di servizi gestiti per l’ Microsofte è Wipro (si apre in una nuova scheda), che offre una vasta gamma di servizi gestiti per la gestione delle identità digitali e degli accessi, tra cui supporto end-to-end, pianificazione ed esecuzione della migrazione, nonché strumenti di accelerazione che velocizzano i processi di integrazione delle applicazioni per MEI.
Fornire dati più completi a Sentinel dell’ Microsoft
Microsoft Sentinel (si apre in una nuova scheda) combina due importanti funzionalità: la gestione delle informazioni e degli eventi di sicurezza (SIEM) e l’orchestrazione, l’automazione e la risposta in materia di sicurezza (SOAR).
Sentinel è un'applicazione incentrata sui dati che fornisce analisi di sicurezza e informazioni sulle minacce a livello aziendale, al fine di individuare gli attacchi e ottenere visibilità sulle minacce sia prima che dopo una violazione.
Maggiori sono i dati a disposizione di Sentinel, meglio è, e molti fornitori nell’ambito degli ecosistemi di Microsoft si integrano con Sentinel proprio a questo scopo. In particolare, l’offerta XEM di Tanium raccoglie dati endpoint vari e dettagliati da diversi endpoint e li fornisce a Sentinel.
Di conseguenza, sia i team di sicurezza che quelli operativi possono avvalersi di Sentinel come piattaforma unica per l’analisi, la gestione e la risoluzione degli avvisi e degli eventi ad essi associati nell’intero ambiente ibrido.
Estensione di Microsoft Intune all’intera superficie di esposizione alle minacce dell’azienda
Microsoft Intune (si apre in una nuova scheda) è una soluzione di gestione " endpoint " basata su cloud che gestisce l'accesso degli utenti semplificando al contempo l' App e e la gestione dei dispositivi su tutte le piattaforme.
Intune dispone di funzionalità di conformità e rendicontazione a supporto delle strategie Zero-Trust. Tanium estende tali funzionalità a diversi sistemi operativi, ambienti container e altre componenti dell’infrastruttura aziendale, al fine di garantire una gestione più completa della configurazione, dell’applicazione delle patch e dell’attuazione delle politiche.
A completamento di Microsoft Intune vi sono fornitori quali , Appdome (si apre in una nuova scheda)e , che offrono l’integrazione di Intune nelle app Android o iOS tramite l’implementazione “no-code” di Appdome dell’SDK Intune .
Un altro partner di rilievo di Microsoft è Lookout (si apre in una nuova scheda), che offre Mobile Threat Defense per Microsoft 365. Questo prodotto si integra con MEI, MDE e Intune per proteggere l’ampia superficie di esposizione alle minacce mobili, comprese le minacce di phishing di tipo “ ” tramite e-mail, SMS e social media; le minacce legate ad applicazioni dannose, al sistema operativo e alla configurazione; nonché gli attacchi “man-in-the-middle” e altri attacchi di rete.
Il punto di vista di Intellyx
Sentinel, MEI, Defender e Intune sono tutti prodotti di sicurezza efficaci; tuttavia, per le aziende con superfici di attacco eterogenee e in espansione, tali prodotti potrebbero non risultare sufficientemente efficaci.
L’ampio ecosistema di sicurezza di Microsoft integra i prodotti di sicurezza di Microsoft, estendendo la loro protezione a ogni angolo della superficie di attacco e rispondendo in tempo reale alle minacce in qualsiasi endpoint.
I professionisti della sicurezza aziendale devono sempre valutare di quanti prodotti di sicurezza abbiano bisogno e in che misura questi funzionino in modo coordinato per far fronte alle minacce che gravano sulle loro organizzazioni.
Quando tali professionisti si affidano a Microsoft per la sicurezza, dovrebbero anche prendere in considerazione la possibilità di collaborare con l’ecosistema di partner di sicurezza di Microsoft. In particolare, Tanium offre visibilità, controllo e misure correttive sull’intero parco applicativo Microsoft .
Gli avversari cercheranno sempre di colpire i punti deboli delle misure di protezione di qualsiasi organizzazione. La combinazione di Microsoft con partner dell’ecosistema quali Tanium rafforza tali punti deboli, fornendo al contempo alle organizzazioni la capacità di rispondere alle minacce in tempo reale.
Scoprite di più su come Tanium e Microsoft siano più efficaci se utilizzati insieme all’indirizzo.
Microsoft Hanno recentemente annunciato i vincitori del premio “Partner dell’anno”. Consulti l’elenco (si apre in una nuova scheda) e scopra come migliorare la propria sicurezza grazie ai partner Microsoft selezionati in base al loro impegno nei confronti dei clienti, all’impatto delle loro soluzioni e al loro utilizzo esemplare delle tecnologie Microsoft .
